kime ne olduğunu düz bir dille anlatıyoruz: takedownlar, kayboluşlar ve hidden service sahnesindeki düzenli vedalar.
LockBit 5.0, Fransız geçici istihdam grubu Actua'nın 100.000'den fazla iş adayına ait kimlik belgelerini aynı anda on ayrı depolama konumuna yayarak yayımlamakla tehdit ediyor. İddia ile gerçeklik arasındaki boşluğun nasıl göründüğü ve dağınık sızıntıların takedown matematiğini nasıl değiştirdiği.
ZeroBytes takma adını kullanan bir hacker, PwnForums üzerinde çalınmış bir DGFiP veritabanı ilan etti ve Fransız vergi sistemlerine canlı erişimi olduğunu iddia etti. Fransa ekonomi bakanlığı, yaklaşık 678.000 kişi ve kurumu etkileyen yetkisiz erişimi doğruladı; satıcının daha büyük iddiaları doğrulanmamış kalıyor.
Abacus, temmuz 2025'te çekim arızaları ve exit scam şüpheleri ortasında çevrimdışı kaldığında alıcıları Torzon ve Black Ops Market'e dağıldı - daha yeni platformlar ise ödeme yığınını gömülü coin swap etrafında yeniden kurdu.
BreachForums nisan 2025'te dağıldıktan sonra Darkforums, yerinden edilen kullanıcı tabanını devraldı ve iki ayda yüzde 600 büyüyerek AnonOne ve Knox yönetiminde artık 12.700'den fazla üyeye ulaştı.
2025'teki Lumma ve Rhadamanthys baskınları, infostealer ekonomisini neredeyse hiç yavaşlatmadı. Russian Market artık yarım yılda 180.000'den fazla log listeliyor ve içindeki veri günler içinde izinsiz girişlere yakıt oluyor.
SOCRadar analistleri, iddiaya göre 70 milyon Alman'ın IBAN ve kredi puanlarını içeren bir SCHUFA veritabanını satan bir yeraltı gönderisi tespit etti - kredi bürosundaki gizli gölge veritabanı ifşalarından haftalar sonra. Satış doğrulanmamış kalıyor.
TheHatman olarak bilinen tek bir siber suç satıcısı, 31 Temmuz ile 16 Ağustos 2026 arasında McDonald's, TCS, Vodafone ve altı diğer büyük şirketten yaklaşık 3,64 milyon Azure ve Entra dizin kaydı listeledi. Hudson Rock dökümleri büyük olasılıkla gerçek olarak değerlendirirken TCS güvenilir herhangi bir ihlali reddediyor.
Mandiant, The Com'a bağlı, ocak 2026'dan bu yana paylaşılan altyapı üzerinde en az dört kurban odaklı marka işleten sesli phishing ve şantaj operasyonu UNC6671'i izliyor; Apollo ve Moody's gibi finans firmalarına yaklaşık 3 milyon dolardan başlayan talepler gönderiyor.
Silent Ransom Group'un sızıntı sitesi nisanda listelenen 38 hukuk firmasından 21 Ağustos 2026'ya kadar 64'e büyüdü; firmanın sustuğu bildirildikten sonra on binlerce sosyal güvenlik numarası içeren Troutman Pepper Locke müşteri kayıtları yayımlandı.
ShinyHunters, threat intelligence firması ReliaQuest'i 23 Ağustos'ta ekran görüntüleriyle ama doğrulanabilir kanıt olmaksızın sızıntı sitesine listeledi - firmanın grubun kampanyalarına dair araştırmasını yayımlamasından günler sonra. İddia doğrulanmamış kalıyor.
Access brokerlar artık kurumsal VPN, RDP ve yönetici kimlik bilgilerini mesajlaşma uygulamalarında çalışan işe alımının yanında listeliyor. Flashpoint'in en yeni insider verileri, çoğu savunmadan daha hızlı profesyonelleşen bir pazarı gösteriyor.
CISA, FBI ve HHS bugün Medusa'nın 500'den fazla kurbanını sayıyor, 200'den fazlası yalnızca geçen yıldan. Grubun tor üzerinde barındırdığı sızıntı sitesinin nasıl çalıştığına ve 2026 şantaj ekosistemi hakkında ne söylediğine bir bakış.
